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(57) Abstract 

The invention relates to a cir- 
cuit configuration with an A/D con- 
verter, for applications that are crit- 
ical in terms of safety. The inven- 
tive circuit configuration is especially 
characterised by a ramp signal gener- 
ator (11) for generating a ramp volt- 
age which is delivered to the input of 
the A/D converter (10), and by a test 
circuit (12) for activating a test cycle. 
The test cycle comprises a first run 
of the ramp, with which a reference 
measurement of the ramp signal gen- 
erator is carried out for compensating 
component tolerances, and a second 
run of the ramp, in which an error 
signal (F) is output if the value that 

is calculated for a transmission char- 

acteristic of the A/D converter lies outside of a predetermined tolerance range of the measured value of the transmission characteristic. . ; 

(57) Zusammenfassung " ' ' 

Es wird eine Schaltungsanordnung mit A/D-Wandler fttr sicherheitskritische Anwendungen beschrieben, die sich insbesondere ausze- 
ichnet durch einen Rampensignalgenerator (1 1) zur Erzeugung einer dem Eingang des A/D-Wandlers (10) zugefuhrten Rampenspannung, 
sowie eine Testschaltung (12) zur Aktivierung eines Testzyklus', der einen ersten Durchlauf der Rampe umfaBt, mit dem eine Referenzmes- 
sung des Rampensignalgenerators zur Kompensation von Bauelement-Toleranzen durchgefuhrt wird, sowie einen zweiten Durchlauf der 
Rampe beinhaltet, bei dem ein Fehlersignal (F) ausgegeben wird, wenn der fur eine ObertragungskenngroBe des A/D-Wandlers berechnete 
Wert auBerhalb eines vorgegebenen Toleranzberciches des gemessenen Wertes der ObertragungskenngroBe liegt. 
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SCHALTUNGSANORDNUNG ZUM TESTEN EINES A/D-WANDLERS F0R SICHERHEITSKRITISCHE AN- 
WENDUNGEN 

Die Erfindung betrifft eine Schaltungsanordnung mit einem 
A/D-Wandler insbesondere fur sicherheitskritische Anwendun- 
gen . 

Bei Schaltungen fiir sicherheitskritische Anwendungen und. 
Systeme ist die Zuverlassigkeit und ein fehlerfreier Be- 
trieb von besonderer Bedeutung. Insbesondere ist sicherzu- 
stellen, daB im Falle einer Fehlfunktion einer Komponente 
das Gesamtsystem nicht gefahrdet wird. Urn dieses Ziel zu 
erreichen, ist es notwendig, Fehler in der betreffenden 
Komponente zu erkennen und geeignete MaBnahmen zu ergrei- 
f en . 

Eine solche, auf fehlerfreien Betrieb zu uberwachende Kom- 
ponente ist zum Beispiel ein A/D (Analog/Digital) -Wandler. 
Es ist bekannt, zwei identische A/D-Wandler parallel zu be- 
treiben, die Ausgangssignale beider Wandler auf Gleichheit 
zu iiberwachen und eine Fehlermeldung zu erzeugen, wenn die 
Gleichheit - unter Berlicksichtigung der ublichen Wandlerto- 
leranzen - nicht mehr gegeben ist. Da ein A/D-Wandler ins- 
besondere bei hoheren Ansprlichen an Geschwindigkeit und Ge~ 
nauigkeit jedoch relativ aufwendig in der Realisierung ist, 
wird diese Losung aus Kostengriinden im allgemeinen als 
nachteilig angesehen. 

Der Erfindung liegt deshalb die Aufgabe zugrunde, eine 
Schaltungsanordnung mit einem A/D-Wandler zu schaffen, bei 
der die flir sicherheitskritische Anwendungen erf orderliche 
Uberwachung der Funktion des A/D-Wandlers mit geringerem 
Schaltungsauf wand moglich ist. 
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Gelost wird diese Aufgabe gemafi Anspruch 1 mit einer Schal- 
tungsanordnung der eingangs genannten Art, die sich aus- 
zeichnet durch einen Rampensignalgenerator zur Erzeugung 
einer dem Eingang des A/D-Wandlers zugeflihrten Rampenspan- 
nung, sowie eine Testschaltung zur Aktivierung eines Test- 
zyklus', der einen ersten Durchlauf der Rampe umfa/it, mit 
dem eine Ref erenzmessung des Rampensignalgenerators zur 
Kompensation von Bauelement-Toleranzen durchgeflihrt wird, 
sowie einen zweiten Durchlauf der Rampe beinhaltet, bei dem 
eine Fehlermeldung ausgegeben wird, wenn der fur eine Uber- 
tragungskenngrofie des A/D-Wandlers berechnete Wert auBer- 
halb eines vorgegebenen Toleranzbereiches des gemessenen 
Wertes der Ubertragungskenngrofie liegt. 

Ein besonderer Vorteil dieser Losung besteht darin, dafl 
durch die Ref erenzmessung im ersten Durchlauf und die da- 
durch mogliche Kompensation verschiedener Toleranzen des 
Rampensignalgenerators dessen Schaltungsauf wand relativ ge- 
ring gehalten werden kann. 

Die Unteranspruche haben vorteilhafte Weiterbildungen der 
Erfindung zum Inhalt. Danach kann die Ubertragungskenngrdfte 
eine Ausgangsspannung Oder eine Anzahl von Abtastungen 
sein. 

Weitere Einzelheiten , Merkmale und Vorteile der Erfindung 
ergeben sich aus der folgenden Beschreibung einer bevorzug- 
ten Ausf lihrungsf orm anhand der Zeichnung. Es zeigt: 

Fig. l ein Prinzipschaltbild einer erf indungsgemaflen Schal- 
tungsanordnung mit einem A/D-Wandler; 

Fig. 2 ein Rampensignal zum Ansteuern eines A/D-Wandlers ; 
Fig. 3 ein Zustandsubergangsdiagramm zur Verdeutlichung des 
erf indungsgemafien Betriebs eines A/D-Wandlers ; 
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Fig. 4 ein Flufidiagramm eines ersten Teils eines ersten, 
zweiten und dritten erf indungsgema/ien Verfahrens; 
Fig- 5 ein Flufldiagramm eines zweiten Teils des ersten er- 
f indungsgema/ien Verfahrens; 

Fig. 6 ein Flufldiagramm eines zweiten Teils des zweiten er- 
f indungsgemaflen Verfahrens; und 

Fig. 7 ein Blockschaltbild einer erf indungsgemafien Schal- 
tungsanordnung . 

Ein wesentlicher Kern der erf indungsgemafien Losung besteht 
darin, einen A/D-Wandler im laufenden Normalbetrieb standig 
im Hinblick auf seine Funktionsf ahigkeit zu uberwachen. Zu 
diesem Zweck kommen bis zu vier Kriterien zur Anwendung. 
Dies sind zum einen die Einhaltung der Toleranzen der sta- 
tischen Genauigkeit. Hierzu gehoren Of f setf ehler , Verstar- 
kungsfehler, integrale und dif f erentielle Linearitatsf eh- 
ler , sowie Quantisierungsf ehler und Rauschen. Diese Groflen 
werden zu der sogenannten totalen Umsetzgenauigkeit zusam- 
mengefaBt. 

Als zweites Kriterium dient eine Priifung auf Taktausfall. 
Das dritte Kriterium besteht in dem zeitlichen Verhalten 
des A/D-Wandlers , und zwar im Hinblick auf die Lage der Ab- 
tastfrequenz innerhalb eines zulassigen Toleranzbereiches , 
sowie im Hinblick auf eine korrekte Ermittlung der Ab- 
tastwerte im Normalbetrieb. 

Das vierte Kriterium dient einer Uberwachung der Referenz- 
spannung des A/D-Wandlers . 

Ein Prinzipschaltbild einer entsprechenden erf indungsgema- 
ften Schaltungsanordnung ist in Figur 1 gezeigt. Mit dem 
Eingang eines zu uberwachenden A/D-Wandlers 10 ist ein Ram- 
pensignalgenerator 11 verbunden. Am Ausgang des A/D- 
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Wandlers 10 liegt eine Testschaltung an, Der A/D-Wandler 10 
setzt die an seinem Eingang anliegende analoge Rampenspan- 
nung uj_ n , die in Figur 2 dargestellt ist, in eine digitale 
Ausgangsspannung u out urn, die mit der Testschaltung 12 aus- 
gewertet wird. Die Testschaltung wird dabei von dem Abtast- 
signal f s des A/D-Wandlers getriggert und erzeugt ein Ent- 
ladesignal E fur den betreffenden Kondensator des Rampensi- 
gnalgenerators . 

Die Steigung m der in Figur 2 gezeigten Rampenspannung er- 
gibt sich aus dem Strom I der Ref erenzstromquelle und der 
Kapazitat C des Kondensators zu m = I/C. Aus den Toleranzen 
der Bauelemente ergibt sich eine minimale Rampensteigung 
m min = I min /C max und eine maximale Rampensteigerung m max = 
I max/ C min- Auflerdem gilt m = (u max * f s ) / cl, wobei u max 
die maximale Rampenspannung und cl der Zahlerstand beim Er- 
reichen von u max ist. Weiterhin gilt m = (u De ]_ta * f s) I 1 
= U LSB I tDelta^ wobei u De i ta die Spannungsanderung pro Ab- 
tastung und t Delta die Zeit ist f die zur Anderung der Span- 
nung urn 1 LSB benotigt wird. Diese Zusammenhange sind auch 
in Figur 2 eingetragen, wobei die Darstellung allerdings 
nicht maBstabsgetreu ist. 

Das Grundprinzip bei der erf indungsgemaflen Losung besteht 
darin, die Rampenspannung u^ n am Eingang des A/D-Wandlers 
10 zwei Mai durchlaufen zu lassen und verschiedene Messun- 
gen beziiglich der Ausgangssignale u ou t vorzunehmen. Mit dem 
ersten Durchlauf wird die Zeitdauer gemessen, die der Ram- 
pensignalgenerator 11 benotigt, urn die Rampenspannung von 
einer negativen Ref erenzspannung -UR e f bzw. dem Wert Null 
(Masse) bis zum Rampenanschlag , das heifit maximal bis zur 
positiven Ref erenzspannung +UR e f bzw. u max zu erhohen. Die- 
se Zeitdauer wird als Vielfaches der Abtastzeit des A/D- 
Wandlers erfafit. 
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Diese Messung dient zur Eliminierung von verschiedenen To- 
leranzen des Rampensignalgenerators 11 aus den Ergebnissen 
des zweiten Durchlaufs. 

Im einzelnen sind dies Toleranzen der Ref erenzspannung U Re f 
des A/D-Wandlers, des Endwertes u max der Rampe (sofern u max 
<> u Ref i st )^ sowie eine Veranderung der durch die Toleran- 
zen des Stroms I der Ref erenzstromquelle sowie der Kapazi- 
tat C des Kondensators bewirkten Rampensteigung. Durch die 
Kompensation dieser Toleranzen kann im ubrigen der Schal- 
tungsaufwand fiir den Rampengenerator in akzeptablen Grenzen 
gehalten werden- 

In einem zweiten Durchlauf wird nun gepriift, ob verschiede- 
ne Ubertragungskenngr6J3en des A/D-Wandlers im spezifizier- 
ten Toleranzbereich liegen. Fur diesen Durchlauf werden 
drei verschiedene Verfahren beschrieben, von denen in Ab- 
hangigkeit von der gewiinschten Genauigkeit und Zuverlassig- 
keit eines Oder mehrere durchgefiihrt werden konnen. 

Diese beiden Durchlaufe werden durch das in Figur 3 darge- 
stellte Grundgeriist eines Zustandsubergangsdiagramms der 
Testschaltung 12 verdeutlicht . 

Der erste Durchlauf beginnt mit einer Initialisierung (I)., 
mit der der Kondensator des Rampensignalgenerators mit dem 
Entladesignal E (Figur 1) entladen und ein erster Zahler 
zuriickgesetzt wird, Wahrend anschlieiJend die Rampenspannung 
hochfahrt, zahlt ein erster Zahler die Abtastsignale . Falls 
nach einer bestimmten Zeit (Erreichen eines maximalen ZSh- 
lerstandes cl max ) kein Rampenanschlag festgestellt wird, 
wird ein Fehlersignal F erzeugt. Wenn ein Rampenanschlag 
erkannt wird, geht die Testschaltung in den Setup-Zustand 
(S) iiber. Zum Abschlu/5 dieses ersten Durchlaufs wird nun 
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noch iiberpriift, ob die erreichte maximale Rampenspannung 
u max innerhalb eines spezif izierten Toleranzbereiches 
("full scale error") liegt. Wenn dies nicht der Fall ist, 
wird das Fehler signal F erzeugt, 

Wenn keines der genannten Fehlersignale f erzeugt wurde, 
werden je nach dem gewahlten Verfahren u^eita bzw. t Delta 
berechnet sowie der Kondensator des Rampensignalgenerators 
erneut entladen und - sofern der A/D-Wandler eine Berech- 
nungszeit (Latenzzeit) von einer Abtastzeit besitzt - ein 
Wartezustand (W) eingelegt. 

In dem nun folgenden zweiten Durchlauf (M) werden wahlweise 
eines oder mehrere der oben genannten drei Verfahren durch- 
gefuhrt, wobei mit dem ersten und zweiten Verfahren zu be- 
stimmten Zeitpunkten Spannungen geprlift werden, wahrend mit 
dem dritten Verfahren zu bestimmten Spannungsanderungen 
Zeiten erfaflt werden. Wenn diese Spannungen bzw. Zeiten au- 
Jierhalb der Toleranzbereiche liegen, wird das Fehlersignal 
erzeugt. Andernfalls wird bei Erfassung des Rampenanschla- 
ges die Messung als fehlerfrei beendet und die nachste Mes- 
sung initialisiert (I). 

Figur 4 zeigt das Flufldiagramm des Ablaufes der Zustande T 
( Initialisierung) und T ( Zeitmessung ) , die mit der Test- 
schaltung durchgeflihrt werden und die fur alle drei Verfah- 
ren gleich sind. 

Die Initialisierung I beginnt mit einem Schritt SI mit der 
Erzeugung des Entladesignals E flir den Kondensator C des 
Rampensignalgenerators, AnschlieBend wird mit einem Schritt 
S2 der Stand cl eines erster Zahler zuriickgesetzt , und zwar 
auf einen Wert von -2, wodurch Verzogerungen durch den Al- 
gorithmus und die Berechnungszeit des A/D-Wandlers 
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(Latentzzeit ) kompensiert werden. Auflerdem wird mit einem 
Schritt S3 der Stand c2 eines zweiten Zahlers auf Null ge- 
setzt . 

Die anschlieBende Zeitmessung (T) verlauft in zwei Schlei- 
fen und beginnt mit einem Nullsetzen des Entladesignals E 
mit einem Schritt S4 . AuBerdem wird gemafl Schritt S5 der 
Stand cl des ersten Zahlers, mit dem die Anzahl von Abta- 
stungen bis zum Erreichen des Rampenanschlages gezahlt 
wird, urn den Wert 1 erhoht und gemaB Schritt S6 die Aus- 
gangsspannung u out des A/D-Wandlers als Wert u 0 id gespei- 
chert. AnschlieBend wird mit einem Schritt S7 abgefragt, ob 
der neue Wert u out der Ausgangsspannung gleich dem alten 
Wert u Q id ist. Wenn diese Abfrage mit "nein" zu beantworten 
ist, wird gemaB Schritt S8 der Stand c2 des zweiten Zahlers 
auf Null gesetzt und gemaB Schritt S9 abgefragt, ob der 
Stand cl des ersten Zahlers seinen Maximalwert cl max er- 
reicht hat. Wenn dies nicht der Fall ist, wird dieser Ab- 
lauf beginnend mit dem Schritt S4 wiederholt, da sich ei- 
nerseits die Ausgangsspannung u out mit jeder Abtastung noch 
andert und andererseits die zum Erreichen des Rampenan- 
schlages erf order liche Anzahl von Abtastungen cl max noch 
nicht erreicht ist. 

Wenn hingegen die Abfrage gemaB Schritt S9 mit "ja" beant- 
wortet wird, das heiflt wenn die auch fur den unglinstigsten 
Fall erforderliche, maximale Anzahl cl max von Abtastungen 
erreicht ist, bei der der Rampenanschlag bei fehlerfreiem 
A/D-Wandler garantiert erreicht sein mliBte, wird gemaB 
Schritt S10 eine Fehlermeldung aufgrund eines Nichterrei- 
chens des Rampenanschlags erzeugt, und der Ablauf wird, be- 
ginnend mit der Initialisierung (I), wiederholt. 
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Sobald sich die Ausgangsspannung u ou ^ des A/D-Wandlers ge- 
geniiber der vorherigen Abtastung nicht mehr andert und so- 
mit die Abfrage in Schritt S7 mit " ja M zu beantworten ist, 
wird mit Schritt Sll der Stand c2 des zweiten Zahlers um 
den Wert 1 erhoht und in Schritt S12 abgefragt, ob dieser 
neue Zahlerstand gleich dem Wert von tD e it.a-max' das he ^ flt 
der Anzahl von Abtastungen ist, bei der im unglinstigsten 
Fall die Ausgangsspannung u out wahrend des Anstiegs der 
Rampenspannung garantiert um 1 LSB ansteigt. Wenn diese Ab- 
frage mit "nein" beantwortet wird, wird die Zeitmessung T 
wiederholt und der Ablauf mit Schritt S4 fortgesetzt. Wenn 
hingegen die Abfrage mit j a beantwortet wird, das heiBt 
der Rampenanschlag wurde erreicht, so geht der Testautomat 
in den Zustand S ("setup") liber* 

Figur 5 zeigt nun fur das erste Verfahren den zweiten Teil 
(Zustande S, W und M gemafi Figur 3) des weiteren Ablauf s. 
Der Setup-Zustand S beginnt mit der Abfrage in Schritt S13, 
ob die gemessene Rampenanschlagspannung u ou t auJ3erhalb des 
Toleranzbereiches upg liegt, wobei upg der Ausgangswert des 
A/D-Wandlers am Bereichsende ("full scale") ist. Wenn dies 
der Fall ist, wird mit Schritt S14 ein Fehlersignal F auf 
den Wert 1 gesetzt und der Ablauf mit der Initialisierung I 
gemafi Figur 4 wiederholt, 

Wenn die Abfrage in Schritt S13 mit "nein". beantwortet 
wird, wird mit Schritt S15 der Wert der maximalen Ausgangs- 
spannung u max auf den letzten Wert u 0 id dieser Spannung ge- 
setzt und in Schritt 16 die mittlere Spannungsanderung 
u Delta P ro Abtastung berechnet (u De ]_ ta = u max / cl). An- 
schlieBend wird mit Schritt S17 der Kondensator des Rampen- 
signalgenerators durch Erzeugung des Entladesignals E = 1 
entladen und mit Schritt S18 eine Vergleichsspannung Upi us , 
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die als berechnete Spannung mit der zu messenden Spannung 
zu vergleichen ist, auf Null gesetzt. 

Der Testautomat nimmt dann den Wartezustand W ein und setzt 
das Entladesignal E mit Schritt S19 fur den Kondensator des 
Rampensignalgenerators auf Null. 

AnschlieBend werden in dem Mefizustand M die eigentlichen 
Spannungsmessungen vorgenommen. Zu diesem Zweck wird mit 
Schritt S20 zunachst die Vergleichsspannung Up]_ us urn den 
Wert u De ]_ ta inkrementiert- In Schritt S21 wird dann abge- 
fragt, ob die Ausgangsspannung u out aufierhalb des Toleranz- 
bereiches der Vergleichsspannung u p ]_ us liegt. Wenn dies der 
Fall ist, wird mit Schritt S22 ein Fehlersignal F auf den 
Wert 1 gesetzt und der Ablauf mit der Initialisierung I ge- 
maJi Figur 4 wiederholt. 

Wenn die Abfrage im Schritt S21 mit "nein" beantwortet 
wird, wird in Schritt S23 abgefragt, ob die Vergleichsspan- 
nung Upi us innerhalb des Toleranzbereiches der maximalen 
Ausgangsspannung u max liegt. Wenn diese Abfrage mit " ja" 
beantwortet wird, wird gemaJ3 Schritt S24 das Fehlersignal F 
auf den Wert 0 gesetzt. In diesem Fall ist der Rampenan- 
schlag erreicht f und die Messung wird als fehlerfrei abge- 
schlossen, da gemafi Schritt S21 die gemessene Ausgangsspan- 
nung u out nicht auflerhalb des Toleranzbereiches der berech- 
neten Vergleichsspannung u p i us liegt. Der gesamte Ablauf 
kann dann mit der Initialisierung I gema/3 Figur 4 wieder- 
holt werden. 

Wenn die Abfrage in Schritt S23 mit "nein" beantwortet 
wird, ist der Rahmenanschlag noch nicht erreicht, und die 
Spannungsmessung wird durch Riickkehr des Ablaufes zum Be- 
ginn des Zustands M wiederholt. 
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Bei den beiden Toleranzbereichen mussen alle Ungenauigkei- 
ten des A/D-Wandlers geeignet beriicksichtigt werden. 

Figur 6 zeigt fur das oben genannte zweite Verfahren den 
zweiten Teil des Ablaufs (Zustande S, W und M) . Der wesent- 
liche Unterschied besteht darin, daJ3 im Gegensatz zu dem 
ersten Verfahren in dem Setup-Zustand S anstelle von u De i ta 
nun t De ita ( = 1/u Delta) • das heifit die Zeit, die zur Ande- 
rung der Spannung urn 1 LSB benotigt wird f berechnet wird. 

Diese Berechnung erfolgt durch eine Division oder eine 
Schiebe-Operation urn n Bit nach rechts, sofern als maximale 
Rampenspannung u max die Ref erenzspannung Ur G £ des A/D- 
Wandlers verwendet wird (in diesem Fall kann auf die Mes- 
sung von u max verzichtet werden, da diese bis auf den Tole- 
ranzbereich [full scale error] bereits bekannt ist). 

Wahrend der Messung (Zustand M) wird dann alle t^eita 9 e ~ 
priift, ob die am A/D-Wandler gemessene Ausgangsspannung 
u out ^ m zulassigen Toleranzbereich liegt, wobei diese mit 
einem Sollwert u p i us verglichen wird, der alle t^elta um 1 
LSB (bzw. Vielfache davon) inkrementiert wird. Alternativ 
kann dieser Vergleich auch bei jeder Abtastung erfolgen. 

Im einzelnen beginnt der Ablauf im Zustand S mit einer Ab- 
frage in Schritt S25, ob die Ausgangsspannung des A/D- 
Wandlers aufierhalb des Toleranzbereiches u^s liegt. Wenn 
dies der Fall ist, wird mit Schritt S26 das Fehlersignal F 
auf den Wert 1 gesetzt und der Ablauf durch Rlickkehr zur 
Initialisierung I fortgesetzt. Wenn die Abfrage mit "nein" 
beantwortet wird, wird mit Schritt S27 der Wert t De i ta wie 
oben angegeben berechnet. Anschliefiend wird mit Schritt S2 8 
das Entladesignal E flir den Kondensator des Rampensignalge- 
nerators auf den Wert 1 gesetzt, in Schritt S2 9 der Wert 
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der durch Berechnung ermittelten Vergleichsspannung u p ^ us 
auf den Wert 0, sowie in Schritt S30 der Stand c2 des zwei- 
ten Zahlers ebenfalls auf den Wert 0 gesetzt. 

Wahrend des anschliefienden Wartezustands W wird mit Schritt 

531 das Entladesignal E fur den Kondensator des Rampensi- 
gnalgenerators auf den Wert 0 gesetzt. 

In dem Meflzustand M wird nun die eigentliche Spannungsmes- 
sung durchgef iihrt . Zu diesem Zweck wird zunachst in Schritt 

532 abgefragt, ob der Stand c2 des zweiten Zahlers der 
Zeitdauer t De ]_ ta entspricht. Wenn dies nicht der Fall ist, 
wird mit der durch Schritt S36 gebildeten Schleife der 
Stand c2 solange urn 1 inkrementiert , bis die Abfrage in 
Schritt S32. mit " ja" beantwortet wird. In diesem Fall wird 
dann der Zahlerstand mit Schritt S33 auf den Wert 1 gesetzt 
und mit Schritt S34 die Vergleichsspannung u p i us um den 
Wert 1 inkrementiert. 

Anschlie/iend folgt mit Schritt S35 eine Abfrage, ob die 
Ausgangsspannung u out auflerhalb des Toleranzbereiches der 
Vergleichsspannung u p ]_ us liegt. Wenn dies der Fall ist, 
wird mit Schritt S37 das Fehlersignal F auf den Wert 1 ge- 
setzt und der Ablauf durch Ruckkehr zur Initialisierung ,1 
(Figur 4) wiederholt. 

Wenn die Ausgangsspannung u out nicht auflerhalb des Tole- 
ranzbereiches der Vergleichsspannung u p i us liegt, wird mit 
Schritt S38 abgefragt, ob die Vergleichsspannung u p i us in- 
nerhalb des Toleranzbereiches der Rampenanschlagspannung 
Ups liegt. Wenn diese Abfrage mit " ja" beantwortet wird, 
wird mit Schritt S3 9 das Fehlersignal F auf den Wert 0 ge- 
setzt und der Ablauf durch Ruckkehr zur Initialisierung I 
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fortgesetzt. Im anderen Fall erfolgt ein Rucksprung zum An- 
fang des Meflzustands M. 

Bei dem ersten und zweiten Verfahren findet durch das Auf- 
summieren von u De i ta bzw. das Zahlen von t De i t a eine Feh- 
lerf ortpf lanzung statt. Aus diesem Grund mu/J die Berechnung: 
von u^elta bzw. t De ita durch eine Division mit hoher Genau- ; 
igkeit, das heifit grofler Wortbreite erfolgen. Dies gilt 
auch fur die Weiterverarbeitung • 

Ein Vorteil des zweiten Verfahrens besteht darin, dafi im 
Vergleich zu dem ersten Verfahren auf einen Dividierer ver- 
zichtet werden kann. Ferner kann der Addierer auf eine ge- 
ringere Wortbreite ausgelegt sein. 

Im Gegensatz zu dem beschriebenen ersten und zweiten Ver- 
fahren, bei denen zu bestimmten Zeitpunkten Spannungen ge- 
messen werden, werden bei dem dritten Verfahren zu bestimm- 
ten Spannungsanderung Zeiten erfaiit und gepruft, ob diese 
Zeiten innerhalb der Toleranzbereiche liegen. Zu diesem 
Zweck wird mit Hilfe des gemessenen Standes cl des ersten. 
Zahlers sowie der maximalen Ausgangsspannung u max (bei u max 
<> UR e f) in dem Setup-Zustand S die minimale und die maxi- 
male Anzahl von Abtastungen berechnet, die zwischen zwei 
Spannungsanderungen am Ausgang des A/D-Wandlers unter Be- 
rlicksichtigung aller Wandler-Ungenauigkeiten gerade noch im 
tolerierbaren Bereich liegt. 

Im Meftzustand M wird dabei nach jeder Spannungsanderung der 
Zahler zuruckgesetzt und so lange inkrementiert , bis am 
Ausgang des A/D-Wandlers die nachste Spannungsanderung auf- 
tritt. Anschlieflend wird gepruft, ob der Zahlerstand in ei- 
nem Bereich zwischen minimaler und maximaler Anzahl von Ab- 
tastungen steht, der fur diese Spannungsanderung tolerier- 
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bar ist, und ob die dif f erentielle Spannungsanderung im zu- 
gelassenen Bereich liegt. Bei diesem dritten Verfahren fin- 
det wegen des Rucksetzens des Zahlers keine Fehlerfort- 
pflanzung statt, so da/3 mit geringerer Wortbreite gearbei- 
tet werden kann. 

Andererseits ist bei diesem Verfahren zu beriicksichtigen, 
daB die Zeit zwischen zwei Spannungsanderungen als Vielfa- 
ches der Abtastzeit gemessen wird. Dies entspricht defini- 
tionsgemaB nur einer Messung der dif f erentiellen Nichtline- 
aritat (DNL) in Gestalt einer relativen Messung zwischen 
zwei Abtastwerten. Absolute Abweichungen von der idealen 
Ubertragungskennlinie, die durch die integrale Nichtlinea- 
ritat INL ausgedruckt werden, werden dabei nicht erfaBt. 

Die Auf summierung der DHL von " .,.00" bis zum Rampenan- 
schlag bei " . . • FF " ergibt gerade die INL . Entsprechend muB 
nach jedem Spannungssprung am Ausgang des A/D-Wandlers die 
Summe 

t sum = t sum + c2 - t^eita ( u out ~ u old) 

gebildet werden. t sum darf sich bei einer INL von +/- 1 LSB 
(z.B.) nur im Bereich von + /- tpelta bewegen. Dabei ist c2 
die gemessene Zeit zwischen dem letzten und dem aktuellen 
Spannungssprung als Ganzzahliges einer Abtastung. Idealer- 
weise erfolgt ein Sprung urn +1 Bit alle t^eita- Bedingt 
durch Rauschen konnen aber auch Sprlinge urn -1, +2 oder +3 
Bit etc. erfolgen. Dies wird durch die Dif f erenzbildung 
( u out - u old) erfafit. Wegen der Fehlerf ortpf lanzung muB bei 
dieser Auf summierung t^elta m ^ t einer hoheren Auflosung 
(als bei dem zweiten Verfahren) ausgelegt werden* 
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Figur 7 zeigt ein mogliches Blockschaltbild eines Testauto- 
maten 12 zur Durchfuhrung des ersten Verfahrens. Die Schal- 
tung ist digitalisiert und umfaflt im wesentlichen ein Steu- 
erwerk 121 , einen ersten und einen zweiten Zahler 122a, 
122b , einen ersten, einen zweiten und einen dritten Kompa- 
rator 123a, 123b, 123c, einen Dividierer 124, einen Addie- 
rer 125, einen ersten und einen zweiten Multiplexer 126a, 
126b, sowie ein erstes bis viertes Register 127a, 127b, 
127c, 127d. 

Das Steuerwerk 121, an dem die Abtastf requenz f s sowie eine 
Taktfrequenz f' c ik anliegt, erzeugt das Entladesignal E fur 
den Kondensator des Rampensignalgenerators , das Fehlersi- 
gnal F sowie verschiedene weitere Steuer-, Rucksetz- und 
Freigabesignale. An dem ersten Register 127a sowie einem 
ersten Eingang des zweiten Multiplexer 126b liegt die Aus- 
gangsspannung u out des A/D-Wandlers an. 

Der Ausgang des ersten Registers 127a ist als Spannungswert 
u old m it einem ersten Eingang des ersten Multiplexers 126a, 
dem Eingang des zweiten Registers 127b, sowie einem ersten 
Eingang des Dividierers 124 verbunden. Der Ausgang des 
zweiten Registers 12 7b liegt an einem zweiten Eingang des 
zweiten Multiplexers 126b an. Die Ausgange des ersten und 
zweiten Multiplexers 126a, 126b sind mit jeweils einem Ein- 
gang des ersten Vergleichers 123a verbunden, mit dem die 
Eingangssignale auf Gleichheit unter Berucksichtigung der 
Toleranzbereiche verglichen werden. Der Ausgang des ersten 
Vergleichers 123a ist mit dem Steuerwerk 121 verbunden. 

Der Ausgang des ersten Zahlers 122a ist als Zahlerstand cl 
mit einem zweiten Eingang des Dividierers 124 sowie einem 
ersten Eingang des zweiten Vergleiches 123b verbunden. Der 
Ausgang des zweiten Zahlers 122b ist als Zahlstand c2 mit 
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einem ersten Eingang des dritten Vergleichers 123c verbun- 
den. An einem zweiten Eingang des zweiten Vergleiches 123b 
liegt der maximale Zahlwert cl max an, wahrend einem zweiten 
Eingang des dritten Vergleiches 123c der Wert tdelta-max 
zugefiihrt wird. Die Ausgange des zweiten und dritten Ver- 
gleichers sind mit der Steuereinheit 121 verbunden. 

Der Ausgang des Dividierers 124 liegt an dem Eingang des : 
dritten Registers 127c an, dessen Ausgang als Spannungswert 
u Delta mit einem ersten Eingang des Addierers 125 verbunden 
ist. Der Ausgang des Addierers 12 5 ist an den Eingang des 
vierten Registers 127d gefuhrt, dessen Ausgang als Span- 
nungswert Upi us mit einem zweiten Eingang des Addierers 125 
sowie einem zweiten Eingang des ersten Multiplexers 126a 
verbunden ist. An einem dritten Eingang des ersten Multi- 
plexers 126a liegt schliefllich der Spannungswert u FS an. 

Da bei alien drei Verfahren die Ubertragungskenngrofien des 
A/D-Wandlers nur relativ zur Spannung am Rampenanschlag ge- 
messen werden, mlissen sie urn die Messung zweier Absolutwer- 
te erganzt werden, wobei einer davon die Of f setspannung 
ist. 

Der Testautomat kann zur Reduzierung des gesamten Schal- 
tungsaufwandes auch durch ein Rechnerprogramm realisiert 
werden . 
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Bezugszeichenliste 

10 - A/D-Wandler 

11 - Rampensignalgenerator 

12 - Testschaltung 
121 - Steuerwerk 

122a, 122b - erster bzw. zweiter Zahler 

123a, 123b, 123c - erster, zweiter bzw. dritter Komparator 

124 - Dividierer 

125 - Addierer 

126a, 126b - erster bzw. zweiter Multiplexer 

127a, 127b, 127c, 127d - erstes bis viertes Register 
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Patentanspruche 

1. Schaltungsanordnung mit A/D-Wandler flir sicherheits- 
kritische Anwendungen, 

gekennzeichnet durch einen Rampensignalgenerator (11) 
zur Erzeugung einer dem Eingang des A/D-Wandlers (10) 
zugefiihrten Rampenspannung , sowie eine Testschaltung 
(12) zur Aktivierung eines Testzyklus', der einen er- 
sten Durchlauf der Rampe umfafit, mit dem eine Refe- 
renzmessung des Rampensignalgenerators zur Kompensati- 
on von Bauelement-Toleranzen durchgefiihrt wird, sowie 
einen zweiten Durchlauf der Rampe beinhaltet, bei dem 
ein Fehlersignal (F) ausgegeben wird, wenn der fur ei- 
ne Ubertragungskenngrofie des A/D-Wandlers (10) berech- 
nete Wert auflerhalb eines vorgegebenen Toleranzberei- 
ches des gemessenen Wertes der Ubertragungskenngrofie 
liegt - 

2. Schaltungsanordnung nach Anspruch 1, 

dadurch gekennzeichnet, daft mit dem ersten Durchlauf 
der Rampe Toleranzen einer Ref erenzspannung (Ur G £) des 
A/D-Wandlers und der maximalen Rampenspannung (u max ) 
sowie der Steigung (m) der Rampenspannung des Rampen- 
signalgenerators kompensiert werden. 

3. Schaltungsanordnung nach Anspruch 1 oder 2, 

dadurch gekennzeichnet, daB mit dem ersten Durchlauf 
der Rampe die Zeit gemessen wird, die fiir einen Ram- 
pendurchlauf erforderlich ist, wobei diese Zeit als 
eine Anzahl (cl) von Abtastungen bis zum Erreichen der 
maximalen Rampenspannung (u max ) ermittelt wird. 
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4. Schalturigsanordnung nach einem der Anspriiche 1 bis 3, 

dadurch gekennzeichnet , da/i die Ubertragungskenngrofie 
die flir eine oder eine Mehrzahl (n) von Abtastuhgen 
berechnete Ausgangsspannung (Upi us + n uo e it a ) ^ st und 
das Fehler signal (F) erzeugt wird, wenn diese aufler- 
halb eines vorgegebenen Toleranzbereiches der bei die- 
sen Abtastungen gemessenen Ausgangsspannung (u ou t) 
liegt . 



5. Schaltungsanordnung nach einem der Anspriiche 1 bis 4, 
dadurch gekennzeichnet, dafl mit der Testschaltung die 
zur Anderung der Ausgangsspannung urn 1 LSB erforderli- 
che Zeitdauer (t De i ta ) berechnet und die Ubertragungs- 
kenngroiie die flir eine oder eine Mehrzahl (n) von 
Zeitdauern (^Delta) berechnete Ausgangsspannung 
( u plus) ^ st und das Fehlersignal (F) erzeugt wird, 
wenn diese auBerhalb eines vorgegebenen Toleranzberei- 
ches der zu den betreffenden Zeitpunkten (n t^elta) 
gemessenen Ausgangsspannung (u ou t) liegt * 

6. Schaltungsanordnung nach einem der Anspriiche 1 bis 5, 
dadurch gekennzeichnet, daJ3 die UbertragungskenngroBe 
die flir eine Anderung der Ausgangsspannung (u ou t) urn 
ein oder eine Mehrzahl von LSBs erf orderliche Anzahl 
von Abtastungen ist und ein Fehlersignal (F) erzeugt 
wird, wenn diese Anzahl auflerhalb eines vorgegebenen 
Toleranzbereiches der gezahlten Anzahl von Abtastungen 
liegt • 
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